Jurainfo logo
LUK
Juridiske nyheder Kurser Find juridisk specialist Jobbørs Domme
Om Jurainfo Podcasts Juridiske links Privatlivspolitik Kontakt
Ansøg om en profil Bliv kursusudbyder Bliv jobannoncør
Artikel

Bøde på 400.000 € til portugisisk hospital for brud på databeskyttelsesforordningen (GDPR)

Bech-Bruun
31/10/2018
Bøde på 400.000 € til portugisisk hospital for brud på databeskyttelsesforordningen (GDPR)
Det portugisiske datatilsyn har udstedt en bøde på 400.000 € til et hospital, der ikke begrænsede adgangen til patienters kliniske data.

En betydningsfuld bøde i henhold til databeskyttelsesforordningen (GDPR) er blevet udstedt af det portugisiske datatilsyn, Comissão Nacional de Protecão de Dados, (CNPD). Bøden på 400.000 € er blevet udstedt til det offentlige portugisiske hospital Barreiro Hospital, hvor både læger og personer uden medicinsk baggrund havde adgang til patienters kliniske data.

Desuden havde hospitalet registreret 985 brugere med en adgangsprofil, selvom kun 296 af de ansatte havde medicinsk baggrund. Selvom hospitalet forklarede det høje antal adgangsberettigede profiler som midlertidige profiler til servicebrug, førte det ikke til en reduktion af bødens størrelse. Derudover var patienternes data ikke tilstrækkeligt adskilt fra et andet hospitals arkiverede persondata, ligesom de implementerede sikkerhedsforanstaltninger var utilstrækkelige.

Det portugisiske datatilsyn modtog anmeldelsen fra den portugisiske lægeforening. Anmeldelsen førte til, at CNPD foretog et tilsyn hos Barreiro Hospital i juli. CNPD fandt følgende brud på databeskyttelsesforordningen:

  • Overtrædelse af principperne om fortrolighed og integritet.

  • Overtrædelse af princippet om dataminimering.

  • Manglende evne til at sikre fortrolighed og integritet af den behandlede data.


De to første overtrædelser medførte en bøde på 150.000 € pr. overtrædelse, mens den sidste over-trædelse medførte en bøde på 100.000 €.

Bech-Bruuns kommentarer
I relation til det seneste lovforslag om ændring af sundhedsloven, hvoraf adgangen til patientoplys-ninger udvides til at omfatte ikke-sundhedspersoner, sætter nærværende afgørelse fra det portugisi-ske datatilsyn fokus på vigtigheden i alene at give en sådan tilladelse til de nødvendige personer og løbende føre interne tilsyn med rolle- og autorisationstildeling.

Derudover finder de overtrådte principper anvendelse overfor både offentlige og private, hvorfor im-plementering af tekniske og organisatoriske foranstaltninger til at sikre efterlevelsen af principperne har stor betydning. Særligt har det betydning ved behandling af følsomme personoplysninger ved fx kliniske forsøg eller udvikling af medicinsk udstyr.

 

 



 




Gå ikke glip af vigtig juridisk viden - Tilmeld dig vores gratis nyhedsservice her →
Fagligt indhold, der kunne være relevante for dig
Hvornår må du udsende nyhedsbreve og tilbud til dine kunder?
Jurainfo logo
EXCLUSIVE
VIDEO
Hvornår må du udsende nyhedsbreve og tilbud til dine kunder?
Det kræver et markedsføringssamtykke fra dine kunder, hvis du ønsker at udsende nyhedsmail, sms'er eller på anden måde kontakte dem med gode tilbud. Advokat, Torsten Hylleberg, kommer her nærmere ind på hvad du skal være opmærksom på i forbindelse med indhentelse af markedsføringssamtykker.
4 år med GDPR
Jurainfo Exclusive logo
PODCAST
4 år med GDPR
Hvordan ligger landet 4 år efter ikrafttrædelsen af Databeskyttelsesforordningen?
Tredjelandsoverførsler og den nye aftale med USA
Jurainfo Exclusive logo
PODCAST
Tredjelandsoverførsler og den nye aftale med USA
Vi sætter fokus på overførsel af personoplysninger til usikre tredjelande, herunder overførsler til USA baseret på den nye aftale mellem EU og USA.
Artikler, der kunne være relevante for dig
Overholder I slettefristerne for personoplysninger?
Overholder I slettefristerne for personoplysninger?
04/04/2025
Persondata, Compliance
EDPB vedtager opdateret version af proceduren for godkendelse af Binding Corporate Rules
EDPB vedtager opdateret version af proceduren for godkendelse af Binding Corporate Rules
07/04/2025
Persondata
Datatilsynet godkender ansigtsgenkendelse til fodboldlandskampe i Parken
Datatilsynet godkender ansigtsgenkendelse til fodboldlandskampe i Parken
28/04/2025
Persondata
Datatilsynet har igangsat en række tilsyn vedr. overholdelsen af reglerne om sletning
Datatilsynet har igangsat en række tilsyn vedr. overholdelsen af reglerne om sletning
29/04/2025
Persondata
TikTok får milliardbøde for ulovlige dataoverførsler til Kina
TikTok får milliardbøde for ulovlige dataoverførsler til Kina
06/05/2025
Persondata
Principiel GDPR-sag afsluttet: Landsretten hæver bøden væsentligt
Principiel GDPR-sag afsluttet: Landsretten hæver bøden væsentligt
09/05/2025
Persondata
Jurainfo logo

Jurainfo.dk er landets største juridiske nyhedsside. Her finder du juridiske nyheder, kurser samt ledige juridiske stillinger. Vi hjælper dagligt danske virksomheder med at tilegne sig juridisk viden samt at sætte virksomheder i forbindelse med den rigtige juridiske rådgiver, når de har brug for råd og vejledning.

Jurainfo.dk ApS
CVR-nr. 38375563
Vandtårnsvej 62B, DK-2860 Søborg
(+45) 71 99 01 11
[email protected]
Ønsker du at udgive materiale?
2025 © Jurainfo.dk - Juridiske nyheder og arrangementer samlet ét sted